Nowy trojan


(Tropek22) #1

dam log z mbam http://wklejto.pl/18995

co dalej


(JNJN) #2

Proszę zmienić temat na konkretny, opcja EDYTUJ i popraw.JNJN


(Chillout) #3

Przeskanuj system ComboFix i daj log.


(Tropek22) #4

http://wklejto.pl/19010

wyskakuja cały czas komunikaty o trojan, obraz montiora zmienił sie


(huber2t) #5

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

c:\windows\system32\compob.dll

c:\windows\odb.exe

c:\windows\system32\acleditx.exe

c:\windows\system32\3103081414.dat

c:\windows\system32\tdrugupd.tmp


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CC6A4009-57FA-4876-8CA2-35D811C1F64B}]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(Tropek22) #6

http://wklejto.pl/19020

co dalej


(huber2t) #7

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Tropek22) #8

msupd_0812_upd180748.exe c:\documents and settings\all users\menu start\programy\autostart Trojan.MulDrop.28831 Przeniesiony.


(Tropek22) #9

co dalej :frowning:


(huber2t) #10

Usuń tego wirusa